Sut i gyrraedd gwasanaeth preifat drwy VPN mewn peiriant rhithwir

Triniwch y gwestai a'r Mac fel dwy rwydwaith ar wahân wedi'u cysylltu gan un drws cul. Mae'r peiriant rhithwir yn cadw ei gleient VPN a'i lwybr rhyngrwyd ei hun; mae'r Mac yn cyrraedd un gwasanaeth yn union drwy addasydd dim ond ar gyfer y gwesteiwr ac un porth a anfonwyd ymlaen. Ni ddylai dim arall groesi. Dilynwch y camau yn eu trefn, a stopiwch pan fydd un yn methu, oherwydd mae pob cam diweddarach yn tybio bod y rhai cynharach wedi dal.

Cofnodwch y ddwy lwybr cyn newid unrhyw beth

Ar y gwestai, mae ipconfig /all yn printio'r addasydd sy'n cario'r VPN a'r cyfeiriad a gafodd gan DHCP y rhwydwaith rhithwir. Ar y Mac, cofnodwch y rhyngwyneb rhithwir a greodd yr hyperfeisor ar gyfer y segment hwnnw; gyda VMware Fusion y ddyfais dim ond ar gyfer y gwesteiwr yw vmnet1 fel arfer, ac mae Parallels yn rhoi ei enw ei hun. Sylwch pwy sy'n dosbarthu cyfeiriadau yno, yna ysgrifennwch y cyfan, oherwydd mae'r is-rwydwaith dim ond ar gyfer y gwesteiwr yn cael ei ailddyrannu'n aml pan ail-grëir rhwydwaith rhithwir. Gwiriwch fodd rhwydwaith y peiriant rhithwir yn yr hyperfeisor yn hytrach nag yn eich cof amdano. Mae modd rhannu neu fodd NAT ar gyfer yr addasydd sy'n wynebu'r rhyngrwyd ynghyd â modd dim ond ar gyfer y gwesteiwr ar gyfer yr addasydd sy'n wynebu'r Mac yn y drefn y mae'r camau hyn yn ei thybio.

Dau addasydd, dau bwrpas. Cymysgu'r ddau fel bod un addasydd yn gwasanaethu'r Mac a'r rhyngrwyd ill dau yw'r hyn sy'n troi drws cul yn llwybr wedi'i lwybro.

Cadarnhewch VPN y gwestai ei hun yn gyntaf

Dechreuwch y cleient y tu mewn i Windows a chadarnhewch ei fod yn terfynu, gyda pha bynnag brawf y mae'r gwerthwr yn ei ddogfennu. Peidiwch â symud ymlaen nes bod y gwestai ar ei ben ei hun yn cyrraedd y gwasanaeth preifat, oherwydd mae gan broblem anfon ymlaen wedi'i haenu ar dwnnel wedi torri ddau achos ac nid oes ganddi neges gwall ddefnyddiol. Cofnodwch y cyfeiriad preifat y mae'r gwasanaeth yn datrys iddo o du mewn y gwestai. Y cyfeiriad hwnnw yw'r unig beth y dylai'r rheol anfon ymlaen ei enwi.

Os yw'r cleient yn gwthio twnnel llawn, mae'r addasydd dim ond ar gyfer y gwesteiwr yn dal i gario traffig lleol, ond gwiriwch nad yw'r cyrchfan preifat yn cael ei ddal gan y twnnel mewn ffordd sy'n newid ei chyfeiriad. Mae proffil twnnel hollt yn gwneud hyn yn symlach ac yn werth gofyn amdano gan bwy bynnag sy'n berchen ar y VPN.

Ychwanegwch y goes dim ond ar gyfer y gwesteiwr a'i phrofi ar ei phen ei hun

Cysylltwch addasydd dim ond ar gyfer y gwesteiwr â'r gwestai, rhowch gyfeiriad statig iddo ar is-rwydwaith nad oes dim arall yn ei ddefnyddio, a chadarnhewch y gall y Mac ei bingio. Profwch gyda'r VPN wedi'i gysylltu a chydag ef wedi'i ddatgysylltu, oherwydd rhaid i'r cyfeiriad oroesi'r ddau. Mae gwestai sy'n ateb dim ond tra bo ei dwnnel i fyny yn dioddef problem llwybro nad ydych wedi'i chanfod eto.

Efallai y bydd Windows yn dosbarthu'r addasydd newydd fel rhwydwaith cyhoeddus, sy'n blocio traffig sy'n dod i mewn yn ddiofyn. Gosodwch y proffil cyn i chi ddadfygio unrhyw beth arall.

Anfonwch un porth ymlaen, nid yr is-rwydwaith

Mae'n well gennych un porth a anfonwyd ymlaen na llwybro IP cyffredinol. Mae Windows yn danfon netsh interface portproxy, sy'n anfon porth gwrando ymlaen i westeiwr a phorth cyrchfan, ac mae angen i wasanaeth IP Helper fod yn rhedeg.

Gosodwch listenaddress bob amser i'r cyfeiriad dim ond ar gyfer y gwesteiwr. Mae ei hepgor yn rhwymo pob rhyngwyneb, sy'n amlygu'r gwasanaeth i ba rwydwaith bynnag y bo'r peiriant rhithwir arno. Ychwanegwch reol wal dân sy'n gyfyngedig i'r rhyngwyneb dim ond ar gyfer y gwesteiwr a'r un porth hwnnw, fel bod y gwrandawr a'r caniatâd yn cytuno. Efallai y bydd cymhwysiad sy'n ymwybodol o brocsi am brocsi bach y tu mewn i'r gwestai, sy'n terfynu'r cysylltiad ac nad oes angen llwybr dychwelyd i'r Mac arno. Dewiswch y procsi pan fo'r protocol yn caniatáu, oherwydd mae'n methu ar gau oherwydd ei adeiladwaith.

Gwirwch, yna ysgrifennwch y cynllun dadwneud

O'r Mac, datryswch yr enw preifat, rhedwch y gweithrediad a fwriadwyd, yna stopiwch VPN y gwestai a chadarnhewch fod y gweithrediad yn methu yn hytrach na chwympo'n ôl yn dawel. Y gwiriad olaf hwnnw sy'n profi mai'r llwybr yw'r un a adeiladwyd gennych. Cofnodwch pa unfathiaeth y mae'r porth yn ei gweld a phwy sy'n cael defnyddio'r anfon ymlaen.

Ysgrifennwch y dadwneud mewn tri cham: tynnwch y cofnod portproxy, tynnwch y rheol wal dân, datgysylltwch yr addasydd dim ond ar gyfer y gwesteiwr. Yna rhedwch ef unwaith, cyn i chi fod ei angen, a chadarnhewch fod VPN y gwestai ei hun yn dal i weithio wedyn. Os yw eich sefydliad yn mynnu bod pob Mac yn cofrestru'n annibynnol, stopiwch yma a defnyddiwch y model hwnnw yn lle hyn, oherwydd mae pwynt anfon ymlaen a rennir yn canolbwyntio mynediad ar un gwestai. Naill ffordd neu'r llall, rhowch y cyfeiriadau a'r porth yn y cofnod newid; ni fydd y person nesaf am eu hailddarganfod.